CVE-2025-55182

CVE-2025-55182 — React2Shell: استغلال متقدم وبحث رسالة الماجستير -brightred إلغاء تسلسل البيانات غير الموثوقة + تلوث النموذج الأولي في مكونات خادم React تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر Server Actions في Next.js الإصدارات المتأثرة: React 19.0.0 - 19.2.0 · التصحيح: React 19.0.1 / 19.1.2...

PoC-CVE-2026-33017

PoC : CVE-2026-33017 Langflow = 1.8.1 est vulnérable à une exécution de code à distance RCE non authentifiée https://nvd.nist.gov/vuln/detail/CVE-2026-33017 Utilisation root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments:...

CVE-2026-0300-POC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de dépassement de tampon de haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alt...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 Incident Analysis Overview This project documents the investigation of a real-world exploitation attempt targeting a SharePoint server using the ToolShell vulnerability CVE-2025-53770. The attack demonstrates a full exploitation chain including remote code...

CVE-2026-1107

Modèle Nuclei CVE-2026-1107 Modèle Nuclei pour détecter CVE-2026-1107 dans EyouCMS. La vulnérabilité permet à des attaquants non authentifiés d'effectuer un Path Traversal / Arbitrary File Read via la fonction checkuserinfo dans Diyajax.php. Détails de la vulnérabilité ID CVE : CVE-2026-1107 Cibl...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | سلسلة كاملة لتصعيد صلاحيات المسؤول root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗...

CVE-2025-5880-PoC

CVE-2025-5880 — إثبات المفهوم لثغرة اجتياز المسار في Whistle 2.9.98 إثبات المفهوم لاستغلال ثغرة اجتياز المسار غير المصادق عليها في Whistle الإصدار 2.9.98. ملخص الثغرة...

CVE-2026-22812

🔐 CVE-2026-22812 - Serveur HTTP non authentifié OpenCode → Exécution de code à distance RCE Avis de sécurité, analyse technique, recommandations de détection et notes d'atténuation pour CVE-2026-22812 📌 Vue d'ensemble CVE-2026-22812 est une vulnérabilité d'exécution de code à distance RCE à haute...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” ثغرة تنفيذ تعليمات برمجية عن بُعد حرجة دون مصادقة في منصة مفتوحة المصدر لأتمتة سير العمل. 📖 جدول المحتويات نظرة عامة التفاصيل التقنية الخطورة وCVSS الإصدارات المتأثرة الأثر الاستغلال الكشف المعالجة التخفيف الملخص 🔎 نظرة عامة CVE-2026-21858 ، المعروفة باسم “Ni8mare” ، ...

CVE-2026-4106

CVE-2026-4106: استغلال كشف المعلومات الشخصية PII غير المصادق عليه في HT Mega لووردبريس استغلال قوي متعدد الخيوط PoC لثغرة CVE-2026-4106 ، يستهدف إضافة HT Mega - Absolute Addons for Elementor لووردبريس الإصدارات 3.0.7. نظرة عامة على الثغرة تسجّل إضافة HT Mega عدة خطافات wpajaxnopriv مثل:...

CVE-2026-28289

🚨 CVE-2026-28289 — "Mail2Shell" ثغرة تنفيذ أكواد عن بُعد RCE بدون أي نقرة ودون مصادقة في FreeScout عبر تجاوز فحص مرفقات البريد الإلكتروني 📖 نظرة عامة CVE-2026-28289 ، التي تُعرف باسم Mail2Shell ، هي ثغرة حرجة من نوع تنفيذ الأكواد عن بُعد RCE بدون أي نقرة Zero-Click تؤثر على FreeScout. يمكن للمهاج...

cve-2025-59287-exploit-poc

Exploit Proof-of-Concept CVE-2025-59287 Présentation de la vulnérabilité CVE-2025-59287 est une vulnérabilité critique d'exécution de code à distance RCE dans Microsoft Windows Server Update Services WSUS. La vulnérabilité est causée par une désérialisation non sécurisée des données...

VulnCheck KEV: CVE-2024-4956

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1...

apptainer-1.5.3-3.1 on GA media (moderate)

apptainer-1.5.3-3.1 on GA media Announcement ID: openSUSE-SU-2026:11664-1 Rating: moderate Cross-References: CVE-2026-41178 CVSS scores: CVE-2026-41178 SUSE : 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be...

PT-2026-85248

Name of the Vulnerable Software and Affected Versions toml-node versions prior to 4.2.0 Description A remote unauthenticated attacker can cause a denial of service in Node.js applications by providing a specially crafted TOML document. The toml.parse function uses a recursive-descent parser that...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

Linux Distros Unpatched Vulnerability : CVE-2026-66835

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixin...

Linux Distros Unpatched Vulnerability : CVE-2026-71380

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Missing Release of Resource after Effective Lifetime vulnerability in Erlang/OTP inets httpd allows an unauthenticated remote attacker to cause denial of servic...

Linux Distros Unpatched Vulnerability : CVE-2026-65139

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - slurm-wlm - None Ubuntu Linux - Fix various issues in unsafe operation/queries to the slurmdbd CVE-2026-65139 Note that Nessus relies on the...

Linux Distros Unpatched Vulnerability : CVE-2026-73270

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Handling of Case Sensitivity vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected...